Θα ήθελα πρωτίστως να σας ευχαριστήσω για το βήμα, που δίνεται σε όλους εμάς τους πολίτες, να καταθέσουμε τις απόψεις μας για έργα σαν κι αυτό, που αφορούν θεσμούς κεφαλαιώδους σημασίας για μια δημοκρατική και ευνομούμενη κοινωνία.
Είναι βέβαια εμφανές ότι στο πλαίσιο της παρούσας διαβούλευσης δεν μπορεί κανείς να σχολιάσει εκτενώς θέματα που άπτονται της διακήρυξης. Ο λεπτομερής σχολιασμός απαιτεί ένα καλύτερα δομημένο πλαίσιο διαβούλευσης, θεματικά ταξινομημένο παρόμοιο ενδεχομένως με αυτό της ΚτΠ. Για το λόγο αυτό τα σχόλια που ακολουθούν είναι γενικά και θίγουν θέματα σκοπού και αρχιτεκτονικής ενώ δεν ακουμπούν λεπτομερείς προδιαγραφές και απαιτήσεις.
Έτσι για το σκοπό του έργου έχω να παρατηρήσω ότι:
1.Από την περιγραφή του έργου γίνεται εμφανές ότι σκοπός του έργου δεν είναι η επαύξηση της λειτουργικότητας αλλά αυτή της απόδοσης, της ασφάλειας και της διαχειρησιμότητας.
2.Η Δ/ξη προκρίνει εξοπλισμό και λογισμικό τελευταίας τεχνολογίας προκειμένου να υποστηρίξει εφαρμογές παρωχημένης τεχνολογίας των οποίων όμως η ανάλυση προϋπάρχει και η αναβάθμιση θα ήταν εύκολη υπόθεση.
3.Στο πλαίσιο της λειτουργίας παλαιών εφαρμογών, προκρίνονται λύσεις και γίνονται συμβιβασμοί ως προς τον εξοπλισμό και το λογισμικό, που ευνοούν συγκεκριμένους προμηθευτές με εμφανή τρόπο (Oracle, Cisco, IBM, Netapp κ.λ.π.)
Σε ότι αφορά την αρχιτεκτονική με μια πρώτη ανάγνωση μπορεί κανείς να διακρίνει διάφορες αρχιτεκτονικές αστοχίες, που μάλιστα είναι και ασύμβατες μεταξύ τους πχ:
1.Αν και είναι εμφανές ότι οι χρήστες εργάζονται με αλφαριθμητικές εφαρμογές ζητείται Gbit Ethernet στους σταθμούς των χρηστών και φυσικά 10Gbit στο backbone. Το είδος των εφαρμογών δεν δικαιολογεί αυτές τις ρυθμαποδόσεις και τα έξοδα σε εξοπλισμό που συνεπάγονται. Αλήθεια η καλωδιακή υποδομή υποστηρίζει αυτές τις ρυθμαποδόσεις ?
2.Παρόλο που η πληροφοριακή υποδομή είναι υψηλής διαθεσιμότητας και οι απαιτήσεις τεχνικής υποστήριξης ιδιαίτερα υψηλές η δικτυακή υποδομή εμφανίζει πολλαπλά SPOF (firewalls, IDS/IPS, γραμμές κ.λ.π.)
3.Ζητείται η υλοποίηση περιβάλλοντος εικονικών εξυπηρετητών (virtual servers) όμως οι εξυπηρετητές που έχουν επιλεγεί (blade servers) δεν είναι κατάλληλοι για ένα τέτοιο περιβάλλον αφού δεν υποστηρίζουν πολλαπλούς δικτυακούς πόρους (ethernet interfaces).
4.Παρόλο που από την πλευρά του δικτύου των χρηστών ζητείται υψηλή ρυθμαπόδοση, το δίκτυο θα αυτοπεριορίζεται από την χρήση των firewalls και κυρίως από την χρήση IDS/IPS.
5.Εσωτερικοί και εξωτερικοί χρήστες αντιμετωπίζονται από παρόμοιους μηχανισμούς ασφάλειας. Υπάρχει κάποια μελέτη ασφάλειας που επιβάλλει οι εσωτερικοί χρήστες να αντιμετωπίζονται με την ίδια επιφύλαξη με αυτή των εξωτερικών χρηστών ?
6.Με βάση ποιες λειτουργικές απαιτήσεις (φόρτος χρηστών, διαδιακασίες δέσμης) έγινε η διαστασιολόγηση του συστήματος?
7.Οι εξυπηρετητές που θα προμηθευτεί ο φορέας για test & Developement είναι πολύ ακριβοί για το συγκεκριμένο ρόλο (μεγάλες δυνατότητες, πλήρες σετ λογισμικού)
Εύχομαι με τα παραπάνω σχόλια να συνδράμω δημιουργικά στην βελτίωση της διακήρυξης και στην τελική επιτυχία του έργου.
Βλάσης Μανθογιάννης
Αναλυτής συστημάτων
Θα ήθελα πρωτίστως να σας ευχαριστήσω για το βήμα, που δίνεται σε όλους εμάς τους πολίτες, να καταθέσουμε τις απόψεις μας για έργα σαν κι αυτό, που αφορούν θεσμούς κεφαλαιώδους σημασίας για μια δημοκρατική και ευνομούμενη κοινωνία. Είναι βέβαια εμφανές ότι στο πλαίσιο της παρούσας διαβούλευσης δεν μπορεί κανείς να σχολιάσει εκτενώς θέματα που άπτονται της διακήρυξης. Ο λεπτομερής σχολιασμός απαιτεί ένα καλύτερα δομημένο πλαίσιο διαβούλευσης, θεματικά ταξινομημένο παρόμοιο ενδεχομένως με αυτό της ΚτΠ. Για το λόγο αυτό τα σχόλια που ακολουθούν είναι γενικά και θίγουν θέματα σκοπού και αρχιτεκτονικής ενώ δεν ακουμπούν λεπτομερείς προδιαγραφές και απαιτήσεις. Έτσι για το σκοπό του έργου έχω να παρατηρήσω ότι: 1.Από την περιγραφή του έργου γίνεται εμφανές ότι σκοπός του έργου δεν είναι η επαύξηση της λειτουργικότητας αλλά αυτή της απόδοσης, της ασφάλειας και της διαχειρησιμότητας. 2.Η Δ/ξη προκρίνει εξοπλισμό και λογισμικό τελευταίας τεχνολογίας προκειμένου να υποστηρίξει εφαρμογές παρωχημένης τεχνολογίας των οποίων όμως η ανάλυση προϋπάρχει και η αναβάθμιση θα ήταν εύκολη υπόθεση. 3.Στο πλαίσιο της λειτουργίας παλαιών εφαρμογών, προκρίνονται λύσεις και γίνονται συμβιβασμοί ως προς τον εξοπλισμό και το λογισμικό, που ευνοούν συγκεκριμένους προμηθευτές με εμφανή τρόπο (Oracle, Cisco, IBM, Netapp κ.λ.π.) Σε ότι αφορά την αρχιτεκτονική με μια πρώτη ανάγνωση μπορεί κανείς να διακρίνει διάφορες αρχιτεκτονικές αστοχίες, που μάλιστα είναι και ασύμβατες μεταξύ τους πχ: 1.Αν και είναι εμφανές ότι οι χρήστες εργάζονται με αλφαριθμητικές εφαρμογές ζητείται Gbit Ethernet στους σταθμούς των χρηστών και φυσικά 10Gbit στο backbone. Το είδος των εφαρμογών δεν δικαιολογεί αυτές τις ρυθμαποδόσεις και τα έξοδα σε εξοπλισμό που συνεπάγονται. Αλήθεια η καλωδιακή υποδομή υποστηρίζει αυτές τις ρυθμαποδόσεις ? 2.Παρόλο που η πληροφοριακή υποδομή είναι υψηλής διαθεσιμότητας και οι απαιτήσεις τεχνικής υποστήριξης ιδιαίτερα υψηλές η δικτυακή υποδομή εμφανίζει πολλαπλά SPOF (firewalls, IDS/IPS, γραμμές κ.λ.π.) 3.Ζητείται η υλοποίηση περιβάλλοντος εικονικών εξυπηρετητών (virtual servers) όμως οι εξυπηρετητές που έχουν επιλεγεί (blade servers) δεν είναι κατάλληλοι για ένα τέτοιο περιβάλλον αφού δεν υποστηρίζουν πολλαπλούς δικτυακούς πόρους (ethernet interfaces). 4.Παρόλο που από την πλευρά του δικτύου των χρηστών ζητείται υψηλή ρυθμαπόδοση, το δίκτυο θα αυτοπεριορίζεται από την χρήση των firewalls και κυρίως από την χρήση IDS/IPS. 5.Εσωτερικοί και εξωτερικοί χρήστες αντιμετωπίζονται από παρόμοιους μηχανισμούς ασφάλειας. Υπάρχει κάποια μελέτη ασφάλειας που επιβάλλει οι εσωτερικοί χρήστες να αντιμετωπίζονται με την ίδια επιφύλαξη με αυτή των εξωτερικών χρηστών ? 6.Με βάση ποιες λειτουργικές απαιτήσεις (φόρτος χρηστών, διαδιακασίες δέσμης) έγινε η διαστασιολόγηση του συστήματος? 7.Οι εξυπηρετητές που θα προμηθευτεί ο φορέας για test & Developement είναι πολύ ακριβοί για το συγκεκριμένο ρόλο (μεγάλες δυνατότητες, πλήρες σετ λογισμικού) Εύχομαι με τα παραπάνω σχόλια να συνδράμω δημιουργικά στην βελτίωση της διακήρυξης και στην τελική επιτυχία του έργου. Βλάσης Μανθογιάννης Αναλυτής συστημάτων